какой угодно человек

[«Severgon»]

Каким образом он ---> "какой угодно человек подошёл отсканировал код = получил доступ," это сделает без кода брелка ? он ведь чисто физически не сможет зайти в личный кабинет..
такой ответ смахивает скорей на то что вы просто не уверены в надежности вашего личного кабинета

[VúSale]

Каким образом он ---> "какой угодно человек подошёл отсканировал код = получил доступ," это сделает без кода брелка ? он ведь чисто физически не сможет зайти в личный кабинет..

Вы зашли, оставили лк открытым на какое-то время , я это имел ввиду.
Ещё вопросы?

[«Severgon»]

каким образом он узнает пароль?
каким образом он сменит данные? может еще страничку мыла своего отрыть? для пары
телефончик написать на листике?
что за бред

с таким успехом можна сказать что чел заскринит код когда будет привязка...
цырк
ясно вообщем

[VúSale]

Вообще, да, логично, если пароль от аккаунта не знаешь, то чужие данные 2fa почти бесполезны, как только получат пароль= получат доступ

[VúSale]

такой ответ смахивает скорей на то что вы просто не уверены в надежности вашего личного кабинета

Я скорее в людях не уверен, в десятках а то и сотнях людей, которые рассказывают примерно такие сказки из раза в раз , и потом смотря логи, удивляюсь как же они умудряюся писать такой бред.

Поэтому лучше уж так, как есть сейчас, более строгие меры защиты, чем потом вычитывать подобный бред:
- раздели чаров, админы виноваты, хотят чтобы больше донатили
- админы украли аккаунт, хотя это наша собственность, и воровать свое, при этом руша собственную репутацию, совсем идиотизм, ну и т.д т.п.


А так да, у нас есть в планах сделать упрощенную отвязку, если данные которые должны быть +- статичными, не менялись более чем 6 месяцев, завязано всё будет на номере телефона и почте.